Uma equipe de desenvolvimento está construindo uma API REST para um sistema de gestão tributária. Durante a fase de testes, o arquiteto propôs as seguintes práticas:

• I. Utilizar o método HTTP PUT para atualizações parciais de um recurso, enviando apenas os campos alterados no corpo da requisição.
• II. Empregar o código de status 201 Created na resposta a uma requisição POST que criou com sucesso um novo recurso, incluindo o cabeçalho Location com a URI do recurso criado.
• III. Definir que, em caso de erro de validação, a API retorne 400 Bad Request com um corpo em JSON contendo um array de objetos, cada um com os campos campo e mensagem, detalhando as inconsistências.
• IV. Utilizar o método GET para operações que alteram o estado do recurso, desde que a operação seja idempotente.

Considerando as boas práticas de APIs REST e as especificações HTTP/HTTPS, está correto o que se afirma APENAS em: